Objetivo general del puesto

Administrar, evaluar y ejecutar la gestión de identidades, accesos, roles y autorizaciones en SAP y plataformas tecnológicas, atendiendo requerimientos operativos y de proyecto con enfoque técnico-funcional, mínimo privilegio, Segregación de Funciones y cumplimiento de controles de seguridad.

Principales responsabilidades

- Crear, modificar, asignar y retirar roles, perfiles y accesos conforme a solicitudes aprobadas y políticas vigentes.
- Validar el principio de mínimo privilegio y revisar conflictos de Segregación de Funciones (SoD).
- Ejecutar análisis de riesgos y reportes en SAP GRC Access Control, incluyendo ARA, ARM y EAM.
- Proponer mitigaciones o controles compensatorios cuando un riesgo no pueda eliminarse.
- Procesar el ciclo de vida de accesos: altas, bajas, cambios, accesos de emergencia y recertificaciones.
- Revisar logs y actividades críticas; generar evidencias y reportes para auditorías internas y externas.
- Atender incidentes y requerimientos de acceso, coordinando la remediación con Ciberseguridad, Auditoría, Control Interno, Soporte y áreas de negocio.
- Participar en proyectos y cambios relacionados con SAP, BTP, Fiori, OData, APIs, AWS y Azure.
- Documentar configuraciones, análisis, aprobaciones,



excepciones y acciones correctivas para asegurar trazabilidad.

Perfil requerido

Escolaridad Licenciatura o ingeniería en Sistemas, Informática, Tecnologías de Información, Ciberseguridad o carrera afín.

Experiencia De 1 a 4 años en funciones afines de seguridad, accesos, SAP GRC, auditoría de TI o administración de plataformas.

Idioma Inglés intermedio

Conocimientos técnicos:

- SAP Security y autorizaciones; análisis técnico-funcional de accesos y roles.
- SAP GRC Access Control: Access Risk Analysis (ARA), Access Request Management (ARM) y Emergency Access Management (EAM).
- Segregación de Funciones (SoD), controles mitigantes, mínimo privilegio y evidencias de cumplimiento.
- Conocimientos básicos o intermedios de SAP BTP, Fiori, servicios OData y APIs.
- Fundamentos de gestión de identidades y accesos en entornos cloud, particularmente AWS y Azure.
- Revisión de logs, atención de incidentes y soporte a auditorías de TI.
- Conocimiento general de marcos y normas de seguridad como ISO 27001 y NIST.
- Manejo de herramientas de oficina y seguimiento de actividades; Microsoft Project deseable.

📌 Especialista de Seguridad GRC / IAM (Ciudad de México)
🏢 Nadro
📍 Ciudad de México